Власти США ввели экспортные ограничения на модели Claude Fable 5 и Claude Mythos 5, запретив доступ любым иностранным гражданам — даже сотрудникам Anthropic без американского паспорта
Anthropic отключила обе модели по всему миру: выборочно блокировать только иностранцев оказалось технически невозможно
Формальной причиной стала уязвимость Mythos, якобы позволяющая находить ошибки в чужом коде; по данным Semafor, реальным поводом могли стать подозрения в доступе связанной с Китаем группы
80% американских стартапов уже используют китайские модели с открытым исходным кодом, а доля китайских лабораторий в загрузках на Hugging Face выросла с 1,2% до 30% за год
В пятницу вечером компания Anthropic отключила две свои самые мощные ИИ-модели — Claude Fable 5 и Claude Mythos 5 — для всех клиентов по всему миру. Причиной стала директива правительства США по контролю за экспортом, запрещающая доступ к этим моделям любым иностранным гражданам. Об этом компания сообщила в заявлении, опубликованном тем же вечером. Распоряжение поступило в 17:21 по восточному времени (00:21 МСК) — спустя всего три дня после запуска моделей. Поскольку запрет распространяется на иностранцев как внутри, так и за пределами США, включая собственных сотрудников Anthropic без американского гражданства, компания заявила, что выборочное соблюдение требований невозможно, и отозвала обе модели по всему миру. Это, по-видимому, первый случай, когда ведущая ИИ-компания снимает с публичного доступа уже работающую модель из-за вмешательства федерального правительства.
Источник изображения — Getty Images/Bloomberg
Что именно запретили
Директива администрации Трампа нацелена конкретно на модели класса Mythos, к которому относится и Fable 5. Anthropic выпустила обе модели во вторник: Fable 5 сделали общедоступной, а неограниченную версию Mythos 5 оставили только для партнёров в рамках программы безопасности Project Glasswing. Обе модели являются производными от одной и той же базовой модели Mythos Preview, которую Anthropic впервые анонсировала в апреле и доступ к которой изначально жёстко ограничивала — её предоставляли узкому кругу компаний для закрытия уязвимостей, чтобы возможности модели не попали в руки злоумышленников.
Министр торговли Говард Лютник направил директиву генеральному директору Anthropic Дарио Амодеи. В ней требуется получение лицензии на экспорт, реэкспорт или внутреннюю передачу обеих моделей, а ограничения распространяются на любых иностранных лиц, находящихся на территории США. Не имея надёжного способа в реальном времени отсеивать иностранных граждан из своей пользовательской базы, Anthropic отключила модели для всех, а не стала вводить частичную блокировку. Компания уточнила, что доступ ко всем остальным моделям, включая новейшую Claude Opus 4.8, сохраняется в полном объёме.
Позиция Anthropic: «это недоразумение»
В компании заявили, что в письме не было конкретики, и на данный момент правительство предоставило лишь устные свидетельства, указывающие на узкий, не универсальный jailbreak (метод обхода ограничений). Этот метод, по описанию Anthropic, заключается в том, чтобы попросить модель прочитать кодовую базу и выявить программные ошибки — задачу, которую другие общедоступные модели выполняют без какого-либо обхода защиты. В качестве примера модели с сопоставимыми возможностями, на которую при этом не наложены аналогичные ограничения, была названа OpenAI GPT-5.5.
«Мы считаем, что это недоразумение», — написала компания, добавив, что соблюдает предписание, одновременно работая над восстановлением доступа. Anthropic также предупредила: если отзыв модели, развёрнутой для сотен миллионов пользователей, из-за одной узкой уязвимости станет отраслевым стандартом, это остановит запуск передовых моделей во всём секторе. В заявлении компания принесла извинения клиентам за внезапный перебой.
Китайский след и тревога вокруг национальной безопасности
По данным Axios, представитель администрации сообщил изданию, что Министерство торговли действовало после того, как другая компания заявила, что смогла взломать Mythos, «вызвав у администрации тревогу по поводу возможных рисков для национальной безопасности». Модель описывают как «суперхакера», способного находить тысячи уязвимостей в программном обеспечении и создавать рабочие эксплойты при минимальном участии человека.
Издание Semafor, ссылаясь на осведомлённый источник, сообщает, что реальным поводом для ограничений могли стать подозрения в том, что к Mythos получила доступ связанная с Китаем группа. При этом представитель Anthropic заявил, что в переговорах вокруг уязвимости Fable и экспортных ограничений тема китайского доступа не поднималась, и подчеркнул, что компания в принципе запрещает доступ к своим продуктам с территории Китая. Эпизод вызвал и публичную полемику в отрасли: ряд комментаторов обвинил Anthropic в том, что та поставила сохранение доступа к потребительской модели выше соображений безопасности.
Не первый конфликт с Вашингтоном
Серьёзность возможностей моделей класса Mythos оспаривается ещё с весны. Независимые исследователи обнаружили, что более дешёвые модели с открытым исходным кодом способны воспроизвести значительную часть возможностей Mythos по поиску уязвимостей, а более пристальный анализ громких заявлений Anthropic выявил гораздо меньше серьёзных эксплойтов, чем предполагали маркетинговые материалы.
Отношения Anthropic с федеральным правительством были натянутыми и до пятницы. Ранее Министерство обороны назвало компанию риском для цепочки поставок — обозначение, которое исторически применялось к иностранным противникам, — после срыва переговоров между сторонами. Этот статус обязывает оборонных подрядчиков подтверждать, что они не используют Claude в военных задачах. Anthropic подала на администрацию в суд из-за данного обозначения, и судебный процесс продолжается.
Рынок уходит к открытым весам — и в основном к китайским
Тем временем рынок уже смещается в сторону альтернатив с открытыми весами, большинство из которых — китайские. В отчёте за март от Комиссии США по обзору экономики и безопасности в отношениях с Китаем говорится, что 80% американских стартапов используют китайские модели с открытым исходным кодом. Доля китайских лабораторий в мировых загрузках моделей на платформе Hugging Face выросла примерно с 1,2% в конце 2024 года до приблизительно 30% год спустя.
Семейства моделей с открытыми весами от Alibaba Qwen, Moonshot Kimi, Zhipu GLM и DeepSeek теперь занимают четыре из пяти верхних позиций в рейтингах моделей с открытыми весами. Они отстают от лучших проприетарных моделей США с разрывом, который сократился быстрее, чем предполагало большинство прогнозов, и при этом ни одна из них не имеет ограничений на то, кто может скачивать или донастраивать веса. Для разработчиков из стран, оказавшихся отрезанными от Fable 5 и Mythos 5, главный практический вывод оказывается архитектурным: критические рабочие процессы не стоит завязывать на единственную закрытую модель одного поставщика — политическое решение способно отключить её буквально за одну ночь.
